問題タブ [membershipreboot]

次の質問が理にかなっていることを願っています。

• ActiveDirectory でユーザーを管理しています。
• IdentityServer3 経由でそれらを認証します。
• ユーザーが属する AD グループ (セキュリティ ロールとして機能) を介して API を承認します。

IdentityServer3 のセットアップ方法:

1. ActiveDirectory にアクセスするには、独自のカスタム UserService を使用する必要がありますか?
2. それは MembershipReboot / AspNetIdentity サポートを置き換えますか (または、UserService とは何かを誤解していますか)?
3. または、IdentityServer3 の MembershipReboot / AspNetIdentity パッケージのいずれかを使用し、それらをカスタマイズして ActiveDirectory にマップする必要がありますか (そうであれば、その方法)。

数日間、私は MembershipReboot フレームワークで遊んでいますが、正直言ってとても良さそうです。私は自分のアプリケーションにそれを使用します。

ただし、私が持っている質問は、そのロックアウト機能についてです。アカウントを数回ロックしようとしましたが、何も起こらないようです。これが私の構成です

<membershipReboot requireAccountVerification="true" emailIsUsername="false" multiTenant="false" allowAccountDeletion="true" passwordHashingIterationCount="0" accountLockoutDuration="00:05:00" passwordResetFrequency="0" accountLockoutFailedLoginAttempts="2" />

3 回目または 4 回目の試行でも、問題なくログインできるようです。また、Membership が使用する DB を調査しましたが、ロックされたアカウントのフラグが見つかりません。

私の質問は、ロックアウト機能がすぐに実装されているのか、それともロジックを実行する必要があるのか​​ということです。実装されている場合、有効にできますか?

メンバーシップの再起動を初めて使用していますが、カスタム クラスがあります。ミドルネームという新しいプロパティを追加しました。これを EF 移行して更新するにはどうすればよいですか?

ユーザーのサブセットに対してMembershipRebootを使用して認証を使用したいWebアプリケーションがありますが、内部的にはActive Directoryも使用したいと考えています。

1 つの Web アプリケーションを 2 つの異なる認証モデルで認証するベスト プラクティスは何ですか? コードサンプルはどれも素晴らしいでしょう。

IdentityManagement ソリューションとして、IdentityServer3 を MembershipReboot と共に使用するオプションを検討しています。

github からいくつかのサンプルをダウンロードして動作させることができました。

サンプルをダウンロードした場所からのリンク:- github

しかし、DB を使用してクライアントとスコープとクレームを永続化する実装の例を取得できません。私が遭遇したすべての例は、この情報を格納する InMemory の方法を使用しています。

これを行った人がここで助けてもらえますか?

完全に分離されたシステムで MemberihpReboot アプリケーションを実行すると、一方は堅牢で、もう一方は低速です。SQL2012 と VS2015 を実行している両方のシステム、提案は役に立ちます...

このアプリでパフォーマンスに問題があるマシンは、トークンを返すのに 20 秒以上かかります。IIS エクスプレスで実行

スムーズに動作するマシンで、最初のトークンを取得するのに約 5 秒しかかからず、その後のリクエストには 1 秒もかかりません。この場合、IIS で実行され、IIS Express を試して同じ結果を得ました。

詳細については、強調表示されたステップの間に 12 秒かかります。これは、10000 に設定されたパスワード ハッシュ反復カウントに基づいていました。